Àwọn òfin firewall NEW nìkan kò sé gbogbo ọ̀nà WAN

Kíkọ àwọn ìsopọ̀ ìjáde tuntun silẹ̀ lórí WAN dà bí ètò tí ń tì nígbà àṣìṣe, ṣùgbọ́n ìlérí tí ó kéré ju bí ó ṣe dà ni. Àwọn pákẹ́tì tí ó jẹ́ ti àwọn ìṣàn tí ó ti wà tẹ́lẹ̀ kò bá a mu, bẹ́ẹ̀ ni ọ̀pọ̀ àwọn ìdáhùn kò bá a mu. Àárín yìí rọrùn láti pàdánù nítorí a ka òfin náà bí ẹni pé ó bo interface, kì í ṣe ipò ìsopọ̀ kan lórí rẹ̀. Àti kíka ìbámu ipò bí ìdájọ́ ni ó ń dá ìmọ̀lára àìtọ́ pé ó ti tì.

Ipò jẹ́ àdìpọ̀ ìbámu, kì í ṣe ìdájọ́

Ìtọpinpin ìsopọ̀ ń pín àwọn pákẹ́tì gẹ́gẹ́ bí ohun tí firewall ti rí, kì í ṣe gẹ́gẹ́ bí ohun tí ohun èlò gbà gbọ́. Ìṣàn tí a ṣàkíyèsí ní ẹ̀gbẹ́ méjèèjì ti fìdí múlẹ̀, àwọn pákẹ́tì rẹ̀ tí ó tẹ̀lé yóò wà ní ìdúró fìdí múlẹ̀ pàápàá bí ọ̀nà tí ó wà nísàlẹ̀ bá yí padà láti inú ihò sí ìsopọ̀ òkè déédé. Ìdáhùn sí ìsopọ̀ tí ó ń wọlé lè tún jẹ́ ìrìnàjò tí ó fìdí múlẹ̀. Àwọn pákẹ́tì yẹn kò padà di tuntun mọ́.

Nítorí náà òfin tí ó ní ààlà sí àwọn ìsopọ̀ tuntun nìkan kò lè fi hàn pé gbogbo pákẹ́tì tí a dáàbò bo ni a dí lọ́nà. Ó ń fi àwọn ipò mìíràn sí ohun tí ìyókù àwọn òfin ń ṣe pẹ̀lú wọn, èyí tí ó lè jẹ́ ìyọ̀nda tí a gbé sí ibi ìṣáájú nínú ẹ̀wọ̀n.

Ka òfin náà nínú àyíká rẹ̀

Ìyọ̀nda gbòòrò fún ìrìnàjò tí ó fìdí múlẹ̀ àti ti ó ní ìbáṣepọ̀ tí a gbé síwájú ìdínà ń jẹ́ kí pákẹ́tì kọjá kí a tó ṣàyẹ̀wò ìdínà. Yíyọ àdìpọ̀ ipò kúrò nínú òfin tí ó tẹ̀lé kò ní yí i padà, nítorí àyẹ̀wò kò dé ibẹ̀ rárá. Ìlànà ni ó ń pinnu àbájáde, ìbámu ipò sì ń pinnu àwọn pákẹ́tì tí ó dé ìlànà yẹn.

Ṣàyẹ̀wò àkójọ òfin tí ó ń ṣiṣẹ́, kì í ṣe fáìlì tí o ṣàtúnṣe, pẹ̀lú àwọn ìfo sí àwọn ẹ̀wọ̀n mìíràn àti gbogbo ohun tí pẹpẹ ń dá. Lórí router tí a ń fi iptables bójú tó, kíkójọ ẹ̀wọ̀n ń fi àwọn ìtumọ̀ òfin hàn, àwọn ẹ̀wọ̀n tí ó tọ́ka sí gbọ́dọ̀ tẹ̀lé pẹ̀lú. Ẹ̀rọ nftables ìbílẹ̀ nílò àyẹ̀wò àkójọ òfin àti ipò àkọ́kọ́ àwọn ìkọ̀ rẹ̀, nítorí firmware kì í ṣe àwọn ẹ̀wọ̀n kannáà.

Àwọn ẹ̀rọ ìkà ń sọ òfin tí ó bá mu ní tòótọ́, wọ́n sì sábà ní àlàyé ju gbígbà pákẹ́tì tí a ṣe lẹ́yìn ìpinnu. Òfin tí ẹ̀rọ ìkà rẹ̀ jẹ́ òdo kò tíì dé, ohunkóhun tí ipò rẹ̀ bá fi hàn.

Sọ ìdènà náà ní òmìnira kúrò nínú ipò

Tí ẹgbẹ́ oníbàárà kan kò bá gbọdọ̀ dé internet ní òde ihò rárá, sọ ọ́ ní tààrà dípò kí o fi ipò kan dín i kù. Òfin gbọ́dọ̀ yan nípa orísun, ìjáde àti ibi àfojúsùn láìsinmi lórí ipò ìsopọ̀, ó sì gbọ́dọ̀ dúró níbi tí kò sí ìyọ̀nda ìṣáájú tí ó lè gbà á kọjá. Nígbà náà àǹfààní ìṣàkóso àti àwọn ìyàtọ̀ nẹ́tíwọ́kì àdúgbò gba àwọn òfin kedere wọn, kí èrò náà lè hàn nínú ètò.

Yíyan reject dípò drop ń yí bí ìrìnàjò tí ó bá mu ṣe kùnà padà, kò sì mú àkójọ pákẹ́tì tí òfin yàn pọ̀ sí i. Ìsopọ̀ tí a kọ̀ àti àkókò ìdákẹ́jẹ́ tí ó parí jẹ́ àmì ọ̀tọ̀ọ̀tọ̀ tí ó tọ́ka sí yíyan kan náà.

Ètò tí ó mọ̀ọ́mọ̀ gba àwọn ìdáhùn sí àǹfààní tí a bẹ̀rẹ̀ láti ọ̀nà jínjìn lórí WAN lè ní ààbò. Ó kàn gbọ́dọ̀ ṣe àpèjúwe bẹ́ẹ̀ dípò kí a gbé e kalẹ̀ bí ìpínyà pátápátá nípasẹ̀ ihò nìkan.

Ṣàyẹ̀wò ẹni tí ó wà nínú ẹgbẹ́ ní tòótọ́

Àpẹẹrẹ náà bo ìrìnàjò IPv4 tí a darí láti oríìpín kan jáde nípasẹ̀ interface kan. Kò sọ ohunkóhun nípa IPv6, ìsopọ̀ òkè kejì, tàbí ìrìnàjò tí router fúnra rẹ̀ ń dá. Router tí ó ń ṣiṣẹ́ bí olùyẹ́sílẹ̀ DNS ń fi àwọn ìbéèrè òkè rẹ̀ ránṣẹ́, wọn kì í sì í kọjá ẹ̀wọ̀n forward rárá.

Jẹ́rìí pé àwọn oníbàárà tí a dáàbò bo ṣì ní àwọn àdírẹ́sì nínú oríìpín tí a yàn, nítorí ẹ̀rọ tí ó ti kúrò nínú rẹ̀ jẹ́ tààrà nípa àìròtẹ́lẹ̀ kì í ṣe nípa ètò. Fífi ìdínà náà gbòòrò sí gbogbo LAN láìṣe àyẹ̀wò àpẹẹrẹ àwọn ìyàtọ̀ tún máa ń mú ọ̀nà ìṣàkóso tirẹ̀ kúrò.

iptables -S FORWARD
iptables -L FORWARD -v -n
cat /proc/net/nf_conntrack | grep -c ESTABLISHED

Lẹ́yìn náà dán ìṣàn àtijọ́ wò lẹ́gbẹ̀ẹ́ tuntun kan. Ìgbìyànjú ìsopọ̀ tuntun àti ìgbékalẹ̀ ẹ̀gbẹ́ méjì tí ó ti ń ṣiṣẹ́ ń hùwà ọ̀tọ̀ọ̀tọ̀ lábẹ́ òfin yìí, dídán méjèèjì wò nìkan ni ó fi hàn irú ètò tí o ní ní tòótọ́.